В соответствии с Планом деятельности на 2019 год Управления Роскомнадзора по Рязанской области проведена плановая выездная проверка соответствия обработки ООО «Кардинал»  персональных данных требованиям законодательства Российской  Федерации в области персональных данных. 

В нарушение требований нарушены требования ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор не представил уведомления по обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором нарушены требования Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" в части обработки биометрических персональных данных без письменного согласия субъекта, поручения обработки персональных данных работников третьим лицам без  их согласия, не принятия мер, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством. 

Одновременно нарушены требования Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687 при обработке персональных данных, осуществляемой без использования средств автоматизации.

По результатам проверки юридическому лицу выдано предписание об устранении выявленных нарушений со сроком устранения 17.12.2019г.